USG LITE 60AX 內建的DDNS服務

Tjc471
Tjc471 文章數: 2  Freshman Member

各位先進好:

最近對題目上提到的這個內建DDNS服務感到疑惑(像這樣的:nebula-******.d2ns-nbl.com),之前購買過幾款它廠路由器產品,此類的服務一直都是客戶端可以選擇開關或是更變名稱的類型,但在60AX中它看上去預設就是開啟並且無法自行關閉或更改名稱,經過回報系統開單詢問也確定了我沒辦法對它做出任何更變。

我可以理解這些服務要上雲本來就需要一個對口,平常可能在後台或是對使用者隱藏著,但在60AX中它看起來非常積極地被使用,像是下載下來的VPN懶人包中就有檔案名稱直接未遮蓋使用,建立好的VPN連線標題也是赤裸的顯示這個DDNS網址。

這些狀況顯著的增加DDNS網址被暴露的機會,就如Z公司自己在youtube的教學影片中就直接暴露的某兩台機器DDNS網址,再加上使用者無法自己關閉或更變的特性,這是否也是一種潛在的暴露風險?又如果我的主機因為這段DDNS網址暴露而受到針對性攻擊,是不是只能選擇更換機器?

All Replies